印度：数据保护与人工智能治理

法律文本

Digital Personal Data Protection Act (DPDP Act 2023 + Rules 2025)

生效日期

2023-08-11

监管机构

Data Protection Board

处罚

250 Cr INR (~30M USD)

主要义务

• Consentement clair
• Data Fiduciary obligations
• Enfants protégés
• DPDP Rules 2025 : mise en œuvre progressive

来源

https://www.meity.gov.in/

主要义务与处罚按来源原文引用，未作翻译。

这三项属性决定了智能体在本法域中的决策结果。它们均已建模、注明来源并标注日期。

跨境传输制度

有条件

数据出境在满足条件后可行：视情形需要合同机制、事前评估或同等保障措施。

强制本地化

未建模

自动化决策相关权利

未建模

核实于

2026-08-14

相同的操作，置于本法域的情境之中。这些回应是在页面生成时由引擎实时得出的，所调用的正是 API 使用的同一个函数。

• 读取一份内部合同

  低风险操作

  允许

• 将客户档案发送至US_FED

  低风险操作

  允许

• 对一份求职申请作出裁定

  须由人工作出的决策

  拒绝

有条件制度：引擎在此不要求事前机制。但法律仍可能要求保障措施，例如合同问责或接收方提供同等保护。引擎并不替代这些要求。

决策为咨询性质。StructureClerk 负责决定，贵方基础设施负责执行。

框架

Digital India Act (projet)

状态

proposed

要点

• Cadre IA moderne

框架

IT Act 2000 + CERT-In Rules

要点

• Notification 6h
• Logs 180 jours

• 阿塞拜疆
• 澳大利亚
• 菲律宾
• 格鲁吉亚
• 哈萨克斯坦
• 韩国
• 柬埔寨
• 老挝

全部法域